公开(公告)号：CN115499216B

公开(公告)日：2024-03-19

申请号：CN202211131663.8

申请日：2022-09-15

申请人： 中国电信股份有限公司

发明人： 李伟晨 ,  王海燚 ,  林燕飞 ,  沈军 ,  刘国荣

IPC分类号： H04L9/40

摘要： 本公开提供了一种防御攻击方法及装置、存储介质及电子设备，涉及网络通信技术领域。接收用户端发送的SYN报文；记录所述SYN报文的报文地址和端口信息；将所述SYN报文对应的所述报文地址、所述端口信息和防护方法发送至源认证代理设备；发送源地址集合到所述源认证代理设备，以使所述源认证代理设备根据所述源地址集合和对应的报文地址、端口信息和防护方法生成认证报文，并发送所述认证报文给所述用户端；接收所述用户端的回复报文，确定所述用户端为合法用户；将所述合法用户的IP地址加入白名单，接收所述白名单中合法用户的后续报文。实现减少上行链路网络带宽的占用，更加灵活地实现对攻击的防御。

公开(公告)号：CN115967544A

公开(公告)日：2023-04-14

申请号：CN202211519125.6

申请日：2022-11-30

申请人： 中国电信股份有限公司

发明人： 李伟晨 ,  刘亚天 ,  呼博文 ,  沈军

IPC分类号： H04L9/40

摘要： 本公开提供了一种报文的处理方法、攻击防御设备及计算机可读存储介质，涉及网络安全技术领域，所述方法包括：在接收到的报文的源互联网协议(IP)地址存在于异常名单中的情况下，执行第一查询以查询会话表中是否存在报文的五元组信息；在会话表中存在报文的五元组信息的情况下，转发报文。

公开(公告)号：CN115499216A

公开(公告)日：2022-12-20

申请号：CN202211131663.8

申请日：2022-09-15

申请人： 中国电信股份有限公司

发明人： 李伟晨 ,  王海燚 ,  林燕飞 ,  沈军 ,  刘国荣

IPC分类号： H04L9/40

摘要： 本公开提供了一种防御攻击方法及装置、存储介质及电子设备，涉及网络通信技术领域。接收用户端发送的SYN报文；记录所述SYN报文的报文地址和端口信息；将所述SYN报文对应的所述报文地址、所述端口信息和防护方法发送至源认证代理设备；发送源地址集合到所述源认证代理设备，以使所述源认证代理设备根据所述源地址集合和对应的报文地址、端口信息和防护方法生成认证报文，并发送所述认证报文给所述用户端；接收所述用户端的回复报文，确定所述用户端为合法用户；将所述合法用户的IP地址加入白名单，接收所述白名单中合法用户的后续报文。实现减少上行链路网络带宽的占用，更加灵活地实现对攻击的防御。